Bugku-CTF之各种绕过

 

各种绕过

 

 

各种绕过哟

http://123.206.87.240:8002/web7/

 

本题要点：php代码审计、hackbar利用

 

 

阅读代码 发现

 

只要使uname的sha1的值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等

 

构造

 

http://123.206.87.240:8002/web7/?uname[]=1&id=margin   并发送  passwd[]=2 的 postdata 请求即可

 

 

 

完成！